imail队列里好多发送人为空的垃圾邮件，查看日志如下！

cloudx

07:27 04:06 SMTP-(643e0000053cf435) >MAIL FROM:<><br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Sender <> OK<br>
07:27 04:06 SMTP-(643e0000053cf435) >RCPT To:<peggy.ding@verizon.net><br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Recipient <peggy.ding@verizon.net> Ok<br>
07:27 04:06 SMTP-(643e0000053cf435) >DATA<br>
07:27 04:06 SMTP-(643e0000053cf435) 354 Ok Send data ending with <CRLF>.<CRLF><br>
07:27 04:06 SMTP-(643e0000053cf435) >.<br>
07:27 04:06 SMTP-(643e0000053cf435) 250 Message received: 20040726200402.CPKN26070.mta017.verizon.net@xxxxx.net<br>
07:27 04:06 SMTP-(643e0000053cf435) rdeliver verizon.net peggy.ding@verizon.net (1) <> 2517<br>
07:27 04:06 SMTP-(643e0000053cf435) >QUIT<br>
07:27 04:06 SMTP-(643e0000053cf435) 221 sc005pub.verizon.net closing connection<br>
07:27 04:06 SMTP-(643e0000053cf435) [u] closing socket (u)<br>
07:27 04:06 SMTP-(643e0000053cf435) finished D:\IMail\spool\Q643e0000053cf435.GSE status=1<br>
<br>
<br>
这是日志，每过一会队列里就有这种垃圾邮件，给norton给查到了，都是netsky病毒，但是我杀毒总是杀不出来！！不知道哪位兄弟有好的看法，实在搞不懂这些病毒是怎么来的<br>

钉子

1.你在SMTP中设定需要对收件人和发件人进行检查。<br>
2.如果是你的服务器中了病毒。最好使用专杀工具进行检杀。

cloudx

杀毒杀不出来，smtp基本上是默认安装后的设置，禁止了relay的，目前查不到是什么原因，日志看不明白

cloudx

07:29 09:03 SMTP-(4cec00000540c82e) [x] Connecting socket to service <SMTP> on host <sohu.net> using protocol <tcp><br>
07:29 09:03 SMTP-(4cec00000540c82e) [x] using source IP for job365.net [202.103.148.37]<br>
07:29 09:03 SMTP-(4cec00000540c82e) Info - Found sohu.net in DNS Cache <br>
07:29 09:03 SMTP-(4cec00000540c82e) Connect sohu.net [61.135.132.71:25] (1)<br>
07:29 09:03 SMTP-(4cec00000540c82e) 220 relay1.vip.sohu.net ESMTP<br>
07:29 09:03 SMTP-(4cec00000540c82e) >EHLO xxxxx.net<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-relay1.vip.sohu.net<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-SIZE 51200000<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH LOGIN<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250-AUTH=LOGIN<br>
07:29 09:03 SMTP-(4cec00000540c82e) 250 8BITMIME<br>
07:29 09:03 SMTP-(4cec00000540c82e) >MAIL FROM:<><br>
07:29 09:03 SMTP-(4cec00000540c82e) 554 error: unknown sender<br>
07:29 09:03 SMTP-(4cec00000540c82e) ERR undeliverable 554 error: unknown sender<br>
07:29 09:03 SMTP-(4cec00000540c82e) SMTP_DELIV_FAILED<br>
07:29 09:03 SMTP-(4cec00000540c82e) >QUIT<br>
07:29 09:03 SMTP-(4cec00000540c82e) <br>
07:29 09:03 SMTP-(4cec00000540c82e) [u] closing socket (u)<br>
07:29 09:03 SMTP-(4cec00000540c82e) finished D:\IMail\spool\Q4cec00000540c82e.GSE status=2<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) 553 You are not authorized to send mail as <><br>
07:29 09:03 SMTP-(4ce70000053cb1a8) ERR undeliverable 553 You are not authorized to send mail as <><br>
07:29 09:03 SMTP-(4ce70000053cb1a8) SMTP_DELIV_FAILED<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) >QUIT<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) 221 Bye<br>
07:29 09:03 SMTP-(4ce70000053cb1a8) [u] closing socket (u)<br>
<br>
今天查看日志 ，发现这些日志 ，看的不是太明白，希望高人指点下

钉子

job365.net [202.103.148.37]<br>
554 error: unknown sender<br>
有人使用你的SMTP发信，但是因为你设定身份验证，没有成功。

cloudx

这些日志都是以前没有见过的，比较怪，队列里现在好多病毒邮件，只有用norton企业版监控spool目录顶着了

cloudx

SMTPD(8ea73ff501401729) [211.148.200.240] MAIL FROM: <master@huaxia.com><br>
07:30 07:56 SMTPD(8ea73ff501401729) [211.148.200.240] RCPT TO: <king@xxxxx.net><br>
07:30 07:56 SMTPD(8ea73ff501401729) [211.148.200.240] D:\IMail\spool\D8ea73ff501401729.SMD 30820<br>
07:30 07:56 SMTPD(8ea73ff501401729) performing antispam checks<br>
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8ea73ff501401729.SMD <br>
07:30 07:56 SMTP-(8ea73ff501401729) processing D:\IMail\spool\Q8ea73ff501401729.SMD<br>
07:30 07:56 SMTP-(8ea73ff501401729) Virus detected, Not repaired, Redirected, Virus data = W32.Netsky.B@mm <br>
07:30 07:56 SMTP-(8ea73ff501401729) ERR xxxxxx.net not local Administrator from <master@huaxia.com><br>
07:30 07:56 SMTP-(8ea73ff501401729) Creating message from Postmaster<br>
07:30 07:56 SMTP-(0000000000000000) Info - Adding Queue file D:\IMail\spool\Q8eaa0000053c8a87.GSE <br>
<br>
<br>
<br>
今天查看日志 发现队列里的发件人为空的邮件有可能是imail自己生成的，具体的原因我就不太明白了，大概是收到了病毒邮件后 然后发一个回执什么的<br>
<br>
不知道钉子你有什么认识？